遏制

事件响应中的遏制是指为限制安全事件的范围和影响而采取的行动，包括隔离受影响的系统或网络，以防事态进一步蔓延、将损失降到最低，并保存证据供后续调查使用。具体措施可能包括将受入侵的机器从网络断开、关闭存在漏洞的应用程序，或实施临时性的安全控制。